🥦Python和命令行脚本(C/C++)嗅探物联网络及短中远程无线电
Last updated
Last updated
设置Python和Kali Linux渗透测试环境
Python套接字网络访问示例：TCP 客户端/服务器，UDP客户端，使用Python库创建类似读写网络工具，在终端测试此工具。构建TCP代理，修改数据包内容、执行模糊测试任务、测试身份验证等。使用上述工具，命令行脚本测试FTP服务器。Paramiko(Python)创建加密SSH2协议，使用SSH服务器和客户端测试。Paramiko(Python)创建SSH 隧道，在Windows系统和Kali SSH服务器间测试。
通过套接字输入输出控制，创建 Python原始套接字嗅探器，测试Window和Linux系统报文，使用Python基础模块创建报文解析类：解码IP包和 ICMP包。
Python基础模块和网络包处理工具Scapy嗅探器：创建伯克利数据包过滤器，测试邮箱账户安全。创建地址解析协议中毒类，从Kali虚拟机测试网络上设备安全性。借助Python和OpenCV挖掘HTTP流量负载的图像数据，在Kali虚拟机中测试流量图像检测。
Python库和包对网络app，URL地址及其目标渗透测试：下载开源网络应用，在本地部署Python和命令行脚本测试。
使用应用测试软件Burp Suit API和Python测试网络应用：设置Kali Linux 上Java版Python-Jpython，创建HTTP负载模糊器功能，Python 调用 Java 创建模糊器扩展功能，在浏览器中测试此功能。从网络内容生成密码词表。
Python加密解密数据防渗透：创建加密解密功能函数，测试邮件渗透安全性，文件渗透安全性以及网络服务器渗透安全性。
Python和Windows 管理工具(WMI)漏洞检测：创建漏洞检测服务，创建进程监测，提升Windows 令牌权限，创建文件漏洞：自动注入恶意代码衍生权限提升，测试漏洞检测。
Kali Linux上使用命令行脚本测试动态集群协议交换机欺骗，Python使用Scapy对目标对象发送ICMP包。编辑 Nmap 服务探针，通过指纹识别服务识别物联网设备。使用Nmap创建MQTT服务模块，使用Kali Linux以中间人方式测试，用C/C++编辑MQTT权限获取模块。
构建流量解析器，监控医疗设备和临床系统协议DICOM，使用Lua 扩展流量分析、网络发现和利用的能力，开发DICOM 请求协议解析器，编辑DICOM服务扫描器。
命令行脚本和Python测试物联网中零配置网络协议集：通用即插即用UPnP协议，多播域名系统mDNS协议，域名系统服务发现DNS-SD协议和Web服务动态发现WS-Discovery协议。
Arduino或STM32板使用C/C++利用物联网硬件调试端口：利用通用异步接收器-发送器UART和串行线调试SWD逻辑分析，使用开源在线调试工具与SMT32通讯获取硬件结构信息。Python和Arduino C 使用SPI和I2C方式获取硬件底层信息。
命令行脚本和 C 测试物联网硬件中固件：固件枚举，动态分析。
Python物联网网络和短程无线电测试：使用Kali Linux 网络映射探针测试MQTT。测试短程无线电：RFID 系统，测试欺骗低功耗蓝牙设备。测试中程无线电：通过WiFi抓取凭证。测试远程无线电：利用抓取的LoRa流量。
LoRa
LoRa使用低功耗无线电通信，使用三种频率传输数据：433 MHz、868 MHz 和 915 MHz。 您应该使用哪个频率最终取决于您所在的国家（有时甚至是地区）。 我将使用 915 MHz 无线电，与使用 433 MHz 相比，没有额外的限制。
在测试过程中，我能够使用基本天线实现 215 米的范围，使用更先进的天线，您可以获得更大的范围 - 最终取决于您的环境。 如果天线之间有视线，则覆盖范围会更大。
射频
射频每天都在我们身边 — WiFi、无线鼠标/键盘、蓝牙、GPS 等等。 然而，根据应用（和所需的吞吐量），它们都以不同的频率运行。 LoRa 使用较低 UHF 频率的好处是，与 WiFi 或蓝牙相比，即使使用基本天线，我们也能获得相当好的覆盖范围。 然而，这样做的缺点是我们每个数据包可以发送的数据量非常有限。
由于 LoRa 不是直接通信协议，因此我们发送的任何数据都可以被范围内的其他无线电看到。 没有办法只将数据发送到特定的侦听器（除非您使用 LoRaWAN），因此我们在构建解决方案时，必须牢记这一点。 解决此问题的一种方法是对我们发送的数据进行加密，这样只有那些拥有加密密钥的人才能破译我们发送的内容，例如：
然而，并非所有微控制器都支持加密。 就我而言，却成为一个限制因素，因而从工作流程中删除了加密。 但这是我认为这是一种有趣的方法，并且保证没有第三方窥探。
LoRaWAN
LoRaWAN 是 LoRa 之上的网络协议。 节点连接到网关，网关充当桥梁，允许节点从整个网络发送/接收数据包，而不是仅在范围内发送/接收数据包。 如果您正在围绕 LoRa 构建整个智能家居或想要整合多个设备，那么使用 LoRaWAN 是正确的选择。 由于我想要的项目仅使用两个节点，因此我可以只使用 LoRa。
Python控制设备示例
为了打开仓库房门，我将连接到其中一根 RFM95射频模块。 对于我的仓库房门系统，我有一个硬连线按钮，可以按下它来打开。
在电源中继板的背面，我们可以焊接一个跳线垫，将信号线连接到模块上的特定引脚。然后我们要做的就是将该引脚的输出设置为高电平，以触发电源中继：
为了跟踪货车的位置，我为另一台配备了 GPS模块。 它将通过 UART 与射频模块进行通信，并允许我们查看货车的位置、速度、高度以及更多信息（如果需要）。使此 GPS 模块使我们能够通过几个简短的命令轻松获取坐标。
我们可以像这样获取我们的位置：
为了检查我们是否应该打开仓库门，货车的射频模块将使用 GPS 模块每秒获取其活动位置。 然后，它使用半正弦公式计算从其位置到触发区域的距离。 如果距离在 15 米以内，它会发出“开门”消息。 为了防止在我们离开社区时触发此消息，我们首先必须保持至少 200 米的距离才能“激活”触发区域。
发送指令
我的所有消息都包含以下字段：
字段 | 描述 |
ID | 消息的伪随机唯一标识符 |
通道 | 通道消息 |
消息 | 指令ID |
目标 | 此消息是回复的目标消息 ID |
每当发送消息时，我们都会使用Python的struct库将数据打包成二进制数据。这使有效负载大小保持最小，同时仍然为我们提供了一种稍后解码消息的简单方法：
该项目总共有四个命令：
指令 | 描述 |
ACK | 收到消息的确认 |
Ping | 向所有通道侦听器发送 ping |
Pong | 回复ping消息 |
Trigger | 打开仓库门 |
每当收到消息时，都会发送一条确认消息以确认收到。 如果五秒内没有收到确认，它将自动重新发送消息，直到收到确认为止。
